Advertencia: somos un despacho de abogados que se ocupa exclusivamente de estafas en línea. Este artículo nace de casos reales tratados por el despacho y se publica de forma anónima en cuanto a las personas perjudicadas, con finalidad de interés público. Los datos técnicos proceden de comprobaciones en los registros públicos de dominios realizadas en la fecha de publicación. Si te reconoces en lo que lees, puedes presentarnos tu caso con el formulario al final de esta página.
Hemos hecho una comprobación técnica sobre dfgr269.it y sobre otros ocho dominios aparecidos en los expedientes del despacho. Siete de ellos, todavía activos, exhiben la misma pareja exacta de servidores autoritativos de nombres. Pertenecen por tanto, con altísima probabilidad, a una única cuenta.
Esos siete dominios aparecen en los asuntos de cinco personas perjudicadas distintas, que no se conocen entre sí.
dfgr269.it es una estafa, y no es un episodio aislado: es una pieza de una cadena de montaje. El despacho ya ha tratado este caso y en este artículo mostramos cómo se demuestra la conexión y por qué, al tratarse de dominios .it, se puede actuar más rápido que en casi cualquier otro asunto de este tipo.
Por qué dfgr269.it es una estafa: el nombre ya lo dice todo
Miremos el nombre de dfgr269.it: cuatro letras sin significado y tres cifras.
Ninguna empresa del mundo elige un nombre así. Un nombre comercial sirve para ser recordado, pronunciado, buscado. Una sigla aleatoria sirve justo para lo contrario: sirve para ser de usar y tirar. Nadie la teclea nunca, porque siempre llega como enlace dentro de un chat; no necesita construir reputación, porque vive pocas semanas; y cuando se denuncia se sustituye por otra sigla, idéntica en espíritu y distinta en los caracteres.
Quien ha recibido un enlace como el de dfgr269.it en un chat ya tiene, en ese nombre, la información más importante: no está mirando una empresa, está mirando un número de serie.
El esquema en el que se usaba dfgr269.it es el de los falsos encargos retribuidos, gestionado íntegramente en una aplicación de mensajería. Funciona en tres tiempos.
En el primer tiempo, en dfgr269.it, se gana de verdad. Se asignan pequeñas tareas y se facilitan códigos que permiten retirar sumas modestas. Es el paso decisivo: la primera retirada exitosa ES el artificio. No es un error de los estafadores, es la inversión que hacen en ti. Tras cobrarla, la víctima ya no está valorando una promesa: está valorando un hecho que ha visto ocurrir.
En el segundo tiempo los importes suben y se pide adelantar dinero para desbloquear encargos más rentables.
En el tercer tiempo, en dfgr269.it, llega el error. En nuestro expediente la comunicación fue que las sumas estaban "bloqueadas por un error de la plataforma" y que para desbloquearlas había que pagar 4.966 euros, frente a unos 5.300 euros ya pagados.
Detengámonos en la aritmética, porque es lo único que hace falta saber: para recuperar el propio dinero había que pagar casi otro tanto. Cuando la cifra exigida para desbloquear es del mismo orden de magnitud que la cifra a desbloquear, no es un error de sistema: es el segundo tiempo de la estafa, y la amenaza de un mal injusto para obtener un pago no debido debe valorarse también como tentativa de extorsión.
La prueba de la conexión: siete dominios, una cuenta
Vamos a la parte técnica sobre dfgr269.it, que es la aportación real de este artículo.
Hemos consultado los registros y las configuraciones DNS de los dominios aparecidos en los expedientes del despacho con esta estructura de nombre. El resultado es el siguiente.
Siete dominios resultan activos y accesibles: dfgr269.it y mg6228.it, aparecidos en el expediente de la misma perjudicada; ht6953.it, bgdd66.it y sd3257.it, en el de una segunda; fgre369.it y zs8596.it, en el de una tercera. Otros dos nombres de la misma serie —entre ellos uno ya objeto de un artículo nuestro anterior— hoy ya no resuelven: han sido retirados.
Los siete dominios activos exhiben la misma pareja exacta de servidores autoritativos de nombres.
Esto hay que explicarlo bien, porque a menudo se malinterpreta. No hablamos de la dirección IP: dos sitios que comparten IP no prueban nada, porque en un servidor compartido conviven miles de sitios ajenos. Y de hecho, en nuestro caso, las direcciones IP son en parte distintas de un dominio a otro.
El dato significativo que liga dfgr269.it a los demás es otro. Cuando se usa un servicio DNS gestionado, el proveedor asigna a cada cuenta una pareja de servidores de nombres tomada de un conjunto muy amplio. Dos dominios que exhiben la misma pareja están por tanto, con altísima probabilidad, gestionados desde la misma cuenta de usuario. Siete dominios que exhiben la misma pareja, todos con la misma estructura de nombre, todos usados en el mismo esquema fraudulento, todos aparecidos en expedientes italianos en el mismo periodo, no son una coincidencia.
Significa que dfgr269.it no es una plataforma: es uno de los escaparates de una única estructura, que mantiene varios encendidos a la vez y los rota a medida que se queman.
Y significa, sobre todo, que la autoridad judicial puede pedir al gestor del servicio DNS la lista completa de los dominios de esa cuenta. Dentro de esa lista están, con toda probabilidad, los nombres usados con todas las demás víctimas italianas: las que aún no se han dirigido a nadie y las que han denunciado en otro sitio sin saber que forman parte del mismo asunto.
La enorme ventaja que casi nadie aprovecha: son dominios .it
Aquí está el punto que hace el expediente dfgr269.it distinto de casi todos los demás que tratamos, y que debe emplearse entero en la denuncia.
dfgr269.it y sus hermanos no son .com registrados vaya usted a saber dónde. Son dominios .it.
Los dominios .it los asigna el Registro .it, que es una estructura pública italiana: tiene sede en Italia, aplica la normativa italiana de asignación y conserva los datos del registrante y del registrador.
Las consecuencias prácticas son tres, y todas favorables.
Primera: los datos están en Italia. No hace falta cooperación judicial internacional, ni orden europea de investigación, ni meses de espera. Una petición de la autoridad judicial italiana al registro y al registrador alcanza directamente los datos de inscripción, el contacto utilizado y la forma de pago.
Segunda: la normativa exige datos veraces. Quien registra un .it debe facilitar datos identificativos correctos y asumir la responsabilidad de su veracidad. Eso no impide mentir a nadie, pero significa que la mentira deja un rastro documentado y que existen procedimientos internos de verificación e impugnación.
Tercera: existe una vía rápida de desactivación. El sistema del Registro prevé instrumentos de denuncia y oposición que no requieren años. No sustituyen al procedimiento penal, pero pueden quitar de en medio el escaparate mientras el procedimiento avanza, impidiendo que otras personas caigan en las semanas siguientes.
Quien asiste a una persona perjudicada en un asunto así y se limita a escribir "estafa online" en la denuncia está tirando la mayor ventaja que ofrece el expediente.
El dinero: transferencias al extranjero y documentación parcial
En el expediente dfgr269.it los pagos se ejecutaron con transferencias al extranjero, la última el 3 de noviembre de 2026.
Dos aspectos del caso dfgr269.it merecen atención, porque se repiten en casi todos los casos análogos.
El primero es que la perjudicada dispone de los justificantes solo de una parte de la suma. Es la situación más común y genera un error igual de común: pensar que sin todos los recibos no se puede hacer nada. No es así. El banco ordenante conserva por obligación legal todo el movimiento de la cuenta, y la lista completa de las transferencias con beneficiario, IBAN, BIC, país y concepto se obtiene pidiéndola al propio banco. Es un documento que se recupera en pocos días y que hay que recuperar antes de presentar la denuncia.
El segundo es más delicado. Una parte de los pagos la efectuó una amiga, que prestó el dinero y ahora lo reclama. Esto debe gestionarse con precisión en la denuncia, porque crea dos posiciones: la de quien sufrió el engaño y la de quien materialmente ordenó la transferencia. Ambas deben representarse, porque el daño se produjo sobre las dos y porque, a efectos de restitución y de un eventual embargo, el rastreo parte de la cuenta ordenante, que en esas operaciones es la suya.
Quien se encuentre en esta situación haga por tanto dos cosas: pida a la amiga o familiar que pagó que recupere sus propios justificantes, e indíquelo expresamente en la denuncia como otra persona dañada.
"Sigo en contacto con ella": por qué hay que cerrar
En el momento de nuestra primera entrevista, la perjudicada de dfgr269.it seguía en contacto con una mujer que decía querer ayudarla a recuperar.
Es la fase que sigue siempre, y hay que reconocerla por lo que es. Cuando la organización entiende que no llegarán más pagos, no desaparece: cambia de papel. La misma voz que antes asignaba los encargos pasa a ofrecer asistencia, o deja paso a una supuesta oficina, a una falsa autoridad, a una sociedad de recuperación. Quien llama sabe cuánto has perdido y cuándo, porque esos datos vienen de la estafa original.
El consejo es tajante: se exporta todo y se cierra. Las conversaciones ya ocurridas son prueba suficiente. Las futuras no añaden nada y solo sirven para mantenerte dentro.
Y sobre todo, no se paga ni un euro más, por ningún concepto: ni para desbloquear, ni por comisiones, ni por impuestos, ni por "buena fe".
El marco jurídico
Los hechos de dfgr269.it son del otoño de 2026, por tanto posteriores a la entrada en vigor de la ley 90/2024: se aplica el art. 640 apartado 2-ter del código penal italiano, que agrava la estafa cometida a distancia mediante instrumentos informáticos idóneos para obstaculizar la identificación del autor. La rotación de dominios documentada arriba es exactamente la conducta que la norma describe.
En el expediente dfgr269.it se añaden la menor defensa del art. 61 n. 5, recogida por el art. 640 apartado 2 n. 2-bis, y el daño patrimonial de especial gravedad del art. 61 n. 7, a valorar en relación con las condiciones económicas concretas de la perjudicada.
Son relevantes además la estafa informática del art. 640-ter, si los saldos y los códigos mostrados en la plataforma eran fruto de una manipulación del sistema; la suplantación de persona del art. 494, por los documentos entregados y las identidades utilizadas; el blanqueo del art. 648-bis en relación con las cuentas receptoras; y la tentativa de extorsión por la fase de la petición de desbloqueo. La pluralidad de dominios atribuibles a una única cuenta, de perjudicados y de papeles justifica pedir la profundización conforme al art. 416.
Sobre el plazo: la estafa simple es perseguible mediante denuncia dentro de los tres meses desde el conocimiento del hecho. Con una última transferencia del 3 de noviembre de 2026, el plazo vence a principios de febrero de 2027.
Qué poner a salvo de inmediato
Quien haya pagado a dfgr269.it debe procurarse de su propio banco la lista completa de las transferencias, con beneficiario, IBAN, BIC, país y concepto, sin quedarse en los recibos que tiene en casa. La exportación nativa de toda la conversación en la aplicación de mensajería, no las capturas: la exportación conserva números, horarios e identificadores de archivos. Los números de teléfono y las cuentas usados por la contraparte. Todas las capturas de la plataforma, de los saldos y de los códigos recibidos. La dirección exacta de cada dominio recibido, en forma íntegra, incluidos los usados antes y después: la secuencia de los nombres es prueba de la conexión. La lista de los documentos personales entregados. Los justificantes del tercero que haya pagado por ti.
Sobre esa base se redacta una denuncia por estafa agravada conforme al art. 640 apartados 2 y 2-ter, las agravantes de los arts. 61 n. 5 y n. 7, la estafa informática del art. 640-ter, la suplantación de persona del art. 494, el blanqueo del art. 648-bis y la tentativa de extorsión, con petición de profundización conforme al art. 416. Con solicitudes de obtención ante el Registro .it y el registrador de los datos de inscripción, ante el gestor del servicio DNS de la lista de los dominios atribuibles a la misma cuenta, ante los bancos de la documentación, de identificación de los titulares de las cuentas receptoras y de embargo.
Casos análogos ya tratados por el despacho
Para quien se haya cruzado con dfgr269.it, sobre el mismo esquema de falsos encargos retribuidos puede resultar útil nuestro análisis de dtw866.it, que se refiere a un dominio de la misma serie, y el de cryptoledgerx.top; sobre el bloqueo del saldo y las sumas pedidas para desbloquear el de eliteclouds.com; sobre la lectura correcta de una dirección el de tiktok.yalmy.shop. El segundo dominio aparecido en el mismo expediente se analiza en mg6228.it.
Si has pagado a dfgr269.it: qué hacer ahora
El cuadro es este. dfgr269.it es una estafa: una sigla sin significado usada como escaparate temporal para un esquema de falsos encargos gestionado por chat, con primeras retiradas realmente pagadas para construir la confianza y después el bloqueo del saldo y casi cinco mil euros pedidos para desbloquearlo. No es un sitio aislado: comparte la configuración DNS con otros seis dominios activos aparecidos en los expedientes de otras personas perjudicadas.
Y son dominios .it: los datos del registrante están en Italia y se alcanzan sin cooperación internacional. Es una ventaja que hay que usar ya, mientras los dominios estén activos.
El despacho ya ha tratado este caso. Puedes presentarnos tu posición para una valoración preliminar.
Si has sufrido la misma estafa, podemos ayudarte. Rellena el formulario que encontrarás al final de esta página.
¿Necesitas asistencia legal?
Cuéntanos tu caso: valoración gratuita y sin compromiso.
